CVE-2025-27453 in MEAC300-FNADE4

Zusammenfassung

von VulDB • 19.06.2026

Das HttpOnly-Flag ist für das PHPSESSION-Cookie auf „false" gesetzt. Daher kann das Cookie von anderen Quellen wie JavaScript abgerufen werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: SICK AG
• Reservieren: 26.02.2025
• Veröffentlichung: 03.07.2025
• Moderieren: akzeptiert
• Eintrag: VDB-314754
• CPE: bereit
• CWE: CWE-1004 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.00353
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27453
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27453/